🇰🇷 한글 설명
PraisonAI Slack 봇에서 일반 메시지 핸들러에는 allowed_users, allowed_channels, unknown_user_policy 정책이 적용되지만 app_mention 이벤트 핸들러에는 적용되지 않습니다. 이로 인해 봇을 멘션할 수 있는 Slack 워크스페이스 사용자는 허용되지 않은 사용자나 채널에서도 설정된 에이전트를 실행시킬 수 있습니다. 해당 취약점은 4.6.59 버전에서 수정되었습니다.
💡 쉬운 설명
허가되지 않은 사용자도 Slack에서 봇을 멘션하면 AI 에이전트를 실행시킬 수 있는 문제입니다. 일반 메시지에서는 차단되지만 멘션 방식으로는 우회됩니다.
🇺🇸 원문 (English)
PraisonAI is a multi-agent teams system. From version 3.11.0 to before version 4.6.59, PraisonAI's Slack bot applies its configured allowed_users, allowed_channels, and unknown-user pairing policy in the normal Slack message event handler, but not in the adjacent Slack app_mention event handler. A Slack workspace user who can mention the bot in a channel where the Slack app is present can trigger the configured PraisonAI agent even when: the sender is not in BotConfig.allowed_users; the channel is not in BotConfig.allowed_channels; unknown_user_policy="deny" is configured; and the same event content is correctly dropped by the normal message handler. This issue has been patched in version 4.6.59.
📍 영향받는 시스템
PraisonAI 3.11.0 이상 4.6.59 미만의 Slack 봇 기능을 사용하는 시스템
⚔️ 공격 벡터
Slack 앱이 설치된 채널에서 허용되지 않은 사용자가 봇을 멘션하여 정책 검사를 우회하고 에이전트를 실행
🛡️ 대응 방법
PraisonAI를 4.6.59 이상으로 업데이트
🔧 검증 코드
출력된 버전이 4.6.59 미만이면 취약하며, 4.6.59 이상이면 패치가 적용된 것입니다.
pip show praisonai 2>/dev/null | grep -i '^version'